İş yükleriniz Cloud Enterprise Network (CEN) üzerinden bağlı olmayan Alibaba Cloud VPC'lerinde dağıtılmışsa, şirket içi ağınızı bu kaynaklara bağlamak için bir SASE ağ geçidi kullanabilirsiniz. Bu sayede çalışanlarınız şirket içi ağınızdan cloud kaynaklarına erişebilir. Bu konuda ağ bağlantısının nasıl etkinleştirileceği veya devre dışı bırakılacağı ve kaynağa dönüş adresinin nasıl değiştirileceği açıklanmaktadır.
Hesaplar arası VPC kaynaklarını yönetme
Üye hesaplardaki VPC kaynaklarını yönetmeniz gerekiyorsa öncelikle üye hesapları eklemeniz gerekir. Hesaplar eklendikten sonra, sekmesinde yönetim hesabınızın ve eklenen tüm üye hesapların VPC kaynakları görüntülenir. Daha fazla bilgi için bkz. Çoklu hesap yönetimi.
Dikkat edilmesi gerekenler
CIDR blokları çakışıyorsa SASE hedef adresi belirleyemez. Örneğin, farklı bölgelerdeki VPC'lerin aynı CIDR bloğunu kullanması veya bir VPC ile veri merkezinin aynı CIDR bloğuna sahip olması çakışmalara neden olur. Ağ bağlantısını etkinleştirmeden önce ağınızda CIDR bloğu çakışması olmadığından emin olun.
Ağ bağlantısı diyagramı
Ağ bağlantısını etkinleştirme
Secure Access Service Edge konsolu üzerinde oturum açın.
Sol gezinme bölmesinde seçeneğini tıklayın.
-
On the Network Settings page, click the tab to view business resources synchronized with SASE.
Parametre
Açıklama
Instance ID/Name
Yönetim hesabının ve eklenen tüm üye hesapların VPC kaynakları.
Owner Account
VPC'nin ait olduğu hesap. Bu hesap, yönetim hesabı veya bir üye hesap olabilir.
Region
VPC'nin bulunduğu bölge.
VPC CIDR Block
VPC'deki vSwitch'lerin CIDR bloğu. -
Yönetmek istediğiniz VPC'yi bulun ve Network Connection sütunundaki anahtarı açın.
After you turn on Network Connection, SASE displays the default back-to-origin IP address that is assigned to the business resource.
The origin server uses the back-to-origin address to respond to requests from the SASE gateway.
Diğer VPC'ye bağlı kaynaklar için bağlantıları etkinleştirme
Your business applications may be deployed not only in VPCs but also on other business resources that are connected to the VPC network. If these resources, including both Alibaba Cloud and non-Alibaba Cloud services, cannot be synchronized to SASE, you can manually add one or more of their business CIDR blocks to establish a network connection between SASE and these resources.
When you configure a custom CIDR block for a VPC, the VPC's back-to-origin IP address also applies to the custom CIDR block. Ensure that the VPC can access the applications in the custom CIDR block.
To modify the configuration, find the target VPC and click the edit icon in the Custom CIDR Block column.
Kaynağa dönüş adresine izin verme
Because SASE uses a proxy model to access the origin server, if your origin server has security control policies deployed, the policies will identify the back-to-origin address as suspicious and block traffic forwarded from the proxy server. This prevents your website or application from opening. Therefore, you need to allow the back-to-origin address in your origin server's security control policies.
Kaynağa dönüş adresini değiştirme
To modify the back-to-origin address, click the 
icon in the Back-to-origin Address column.
Modifying the back-to-origin address interrupts the network connection between the VPC and SASE for about one minute. Proceed with caution.
Ağ bağlantısını devre dışı bırakma
Turning off the Network Connection switch for a specified VPC disconnects the origin-bound link between the SASE gateway and VPC network resources. As a result, SASE end users cannot access the service resources.
If you turn off Network Connection, end users cannot access internal applications with the SASE Client. Proceed with caution.
Sonraki adımlar
Once the network is connected, configure the applications that your employees can access. For more information, see Configure office applications and Configure zero trust policies.
Referanslar
If your business applications are deployed on resources outside Alibaba Cloud, see Enable network connections for services outside Alibaba Cloud.
To support global office access, see Enable network connections for applications in global office scenarios.
After you configure applications, you can configure an application whitelist to allow traffic from specific IP addresses. For more information, see Configure an application whitelist.